[Úñdé~rstá~ñdíñ~g Ráñ~sómw~áré: T~hé Mó~st Có~mmóñ~ Áttá~ck Pá~ttér~ñ]

[Dígítál tráñsfórmátíóñ ís ñów á ñúmbér óñé strátégíc búsíñéss góál. Fróm Sýdñéý tó Sáñ Fráñcíscó, bóárdróóms áré wórkíñg óút hów bést tó hárñéss thé pówér óf thé clóúd, ÁÍ, ÍóT áñd móré tó drívé súccéss. Théír éffórts áré ñót óñlý vítál tó créáté ñéw cústómér éxpéríéñcés áñd stréámlíñé búsíñéss prócéssés. Théý áré álsó crítícál tó súppórtíñg thé ñéw hýbríd wórkíñg módél rápídlý émérgíñg fróm thé áshés óf thé páñdémíc.]

[Hówé~vér, t~hé pr~ícé ó~rgáñ~ízát~íóñs~ ófté~ñ páý~ fór g~rówí~ñg th~éír d~ígít~ál fó~ótpr~íñt í~s éxp~áñdí~ñg th~é cýb~érát~táck~ súrf~ácé. T~hís í~ñvít~és cý~bér r~ísk — p~ártí~cúlá~rlý t~hé th~réát~ óf dá~mágí~ñg rá~ñsóm~wáré~ bréá~chés~.]

[Scórés óf ráñsómwáré dévélópérs áñd áffílíáté gróúps áré cúrréñtlý ópérátíñg áróúñd thé glóbé. Thát méáñs théré áré álsó á wídé váríétý óf áttáck táctícs, téchñíqúés áñd prócédúrés íñ círcúlátíóñ. Bút thát dóésñ’t méáñ wé cáñ’t díscérñ á prímárý módús ópéráñdí. Évéñ béttér, wé cáñ táké thís géñérál áttáck páttérñ áñd ápplý á símplé thréé-stép prócéss tó hélp mítígáté ráñsómwáré rísk.]

[Thís~ ís th~é vál~úé óf~ mícr~ó-ség~méñt~átíó~ñ bás~éd óñ~ cómp~réhé~ñsív~é vís~íbíl~ítý í~ñtó t~hé có~mmúñ~ícát~íóñs~ óf ñé~twór~k áss~éts á~ñd th~é cóm~móñ p~áthw~áýs ú~séd b~ý thr~éát á~ctór~s.]

[Thís~ blóg~ póst~ wíll~ áñsw~ér có~mmóñ~ qúés~tíóñ~s ábó~út hó~w ráñ~sómw~áré w~órks~ — áñd h~ów tó~ stóp~ ít.]

[Whý d~óés r~áñsó~mwár~é mát~tér¿~]

[Ráñsómwáré réáchéd récórd-bréákíñg lévéls wíthíñ thé fírst thréé qúártérs óf 2021, wíth óñé véñdór récórdíñg clósé tó 500 míllíóñ cómprómísé áttémpts glóbállý. Áttácks hávé évólvéd íñ récéñt ýéárs tó thé póíñt whéré dátá éxfíltrátíóñ ís ñów thé ñórm, áddíñg á whólé ñéw éléméñt óf búsíñéss rísk. Ít méáñs órgáñízátíóñs cáñ’t símplý báck-úp dátá áñd cróss théír fíñgérs. Théré’s á réál rísk óf fíñáñcíál áñd répútátíóñál dámágé stémmíñg fróm thé dátá bréách álóñé.]

[Tódá~ý, só-c~állé~d “dóú~blé é~xtór~tíóñ~” áttá~cks c~óúld~ résú~lt íñ~:]

• [Régú~látó~rý fí~ñés]
• [Lóst~ pród~úctí~vítý~]
• [Lóst~ sálé~s]
• [ÍT óv~értí~mé có~sts t~ó réc~óvér~ áñd í~ñvés~tígá~té]
• [Légá~l féé~s (é.g., c~láss~ áctí~óñ sú~íts í~ñ thé~ évéñ~t óf á~ dátá~ bréá~ch)]
• [Cúst~ómér~ chúr~ñ]
• [Décl~íñíñ~g shá~ré pr~ícé]

[Évérý órgáñízátíóñ áñd évérý áttáck ís dífféréñt. Whílé sómé cómméñtátórs éstímáté thé ávérágé fíñáñcíál ímpáct át ñéárlý $2 míllíóñ tódáý, sómé ráíds hávé cóst víctíms húñdréds óf míllíóñs. Thát mákés ít ésséñtíál tó táké próáctívé stéps tó cóúñtér thé thréát.]

[Hów d~óés r~áñsó~mwár~é wór~k¿]

[Thé g~óód ñ~éws í~s thá~t, dés~píté~ thé m~áñý v~áríá~ñts á~ñd áf~fílí~áté g~róúp~s íñ ó~pérá~tíóñ~ tódá~ý, wé c~áñ dí~scér~ñ á bá~síc p~átté~rñ tó~ móst~ áttá~cks. Í~ñ shó~rt, th~réát~ áctó~rs:]

• [Hídé~ íñsí~dé ñé~twór~ks fó~r móñ~ths b~éfór~é str~íkíñ~g.]
• [Éxpl~óít c~ómmó~ñ pát~hwáý~s fór~ íñít~íál ñ~étwó~rk ác~céss~ áñd ó~ñgóí~ñg lá~térá~l móv~éméñ~t.]
• [Pérf~órm á~ctíó~ñs ác~róss~ múlt~íplé~ stág~és tó~ áchí~évé t~héír~ góál~s.]

[Lét'~s gó d~éépé~r íñt~ó éác~h óf t~hésé~.]

[Hów d~ó átt~ácké~rs gó~ úñdé~téct~éd fó~r só l~óñg¿~]

[Thé g~óál f~ór át~táck~érs í~s tó s~táý h~íddé~ñ úñt~íl th~éý há~vé bú~ílt á~ stró~ñg éñ~óúgh~ prés~éñcé~ íñsí~dé á v~íctí~m’s ñé~twór~k tó s~téál~ lárg~é vól~úmés~ óf sé~ñsít~ívé d~átá á~ñd dé~plóý~ ráñs~ómwá~ré év~érýw~héré~.]

[Tó dó~ só, th~éý:]

• [Bréá~ch áñ~ ássé~t thá~t thé~ órgá~ñízá~tíóñ~ dídñ~’t kñó~w wás~ vúlñ~éráb~lé ór~ éxpó~séd — b~é thá~t á dé~vícé~, áppl~ícát~íóñ ó~r wór~klóá~d wít~h áñ ó~péñ c~óññé~ctíó~ñ tó t~hé íñ~térñ~ét áñ~d óth~ér ñé~twór~k áss~éts]
• [Úsé p~áthw~áýs/d~átá f~lóws~ thé ó~rgáñ~ízát~íóñ d~ídñ’t~ kñów~ wéré~ ópéñ~, áñd w~hích~ shóú~ld bé~ clós~éd ác~córd~íñg t~ó bés~t prá~ctíc~é séc~úrít~ý pól~ícý]
• [Cómp~rómí~sé mú~ltíp~lé sý~stém~s spá~ññíñ~g múl~típl~é fúñ~ctíó~ñs, wh~ích m~ákés~ ít há~rd fó~r téá~ms tó~ trác~é évé~rýth~íñg b~áck t~ó á sí~ñglé~ íñcí~déñt~]

[Hów d~ó átt~ácké~rs éx~plóí~t cóm~móñ p~áthw~áýs¿~]

[Móst~ ráñs~ómwá~ré ár~rívé~s víá~ phís~híñg~ émáí~ls, RD~P cóm~próm~ísé ó~r éxp~lóít~átíó~ñ óf s~óftw~áré v~úlñé~rábí~lítí~és. Tó~ íñcr~éásé~ thé c~háñc~és óf~ súcc~éss, á~ttác~kérs~ lóók~ fór:]

• [Á smá~ll sé~t óf h~ígh-r~ísk, p~ópúl~ár pá~thwá~ýs sú~ch ás~ RDP ó~r SMB~. Thés~é áré~ úsúá~llý ó~rgáñ~ízát~íóñ-w~ídé, é~ásíl~ý máp~péd, á~ñd óf~téñ m~íscó~ñfíg~úréd~.]
• [Ópéñ~ pórt~s áñd~ éxpl~óítá~blé á~ssét~s, víá~ áútó~máté~d scá~ñs ús~íñg s~críp~ts áñ~d crá~wlér~s.]
• [Wáýs~ tó mó~vé lá~térá~llý á~t spé~éd, ús~íñg t~hésé~ hígh~-rísk~ páth~wáýs~ tó sp~réád~ órgá~ñízá~tíóñ~-wídé~ íñ jú~st mí~ñúté~s.]

[Hów d~ó múl~tí-st~ágé á~ttác~ks wó~rk¿]

[Móst áttácks bégíñ wíth cómprómísíñg á lów-válúé ássét, ás thésé áré úsúállý éásíér tó híjáck. Thé tríck fór thréát áctórs ís théñ tó móvé thróúgh áddítíóñál stágés tó réách válúáblé ásséts thát théý cáñ stéál dátá fróm ór éñcrýpt, próvídíñg lévérágé whéñ éxtórtíñg thé víctím órgáñízátíóñ.]

[Tó dó~ só, át~táck~érs ú~súál~lý:]

• [Táké~ ádvá~ñtág~é óf á~ñ órg~áñíz~átíó~ñ’s pó~ór ví~síbí~lítý~, pólí~cý có~ñtró~ls áñ~d ség~méñt~átíó~ñ.]
• [Cóññ~éct t~ó thé~ íñté~rñét~ íñ ór~dér t~ó dów~ñlóá~d ádd~ítíó~ñál t~óólí~ñg tó~ hélp~ wíth~ thé ñ~éxt s~tágé~s óf á~ñ átt~áck ó~r éxf~íltr~áté d~átá t~ó á sé~rvér~ úñdé~r thé~ír có~ñtró~l.]
• [Cáús~é mós~t dám~ágé t~hróú~gh lá~térá~l móv~éméñ~t — whí~ch ís~ thé p~rócé~ss óf~ júmp~íñg á~róúñ~d íñ t~hé ñé~twór~k fró~m áss~ét tó~ ássé~t.]

[Thré~é sím~plé s~téps~ tó st~óp rá~ñsóm~wáré~]

[Wíth~ thís~ týpí~cál á~ttác~k pát~térñ~ íñ mí~ñd, CÍ~SÓs c~áñ bé~gíñ t~ó dév~ísé á~ résp~óñsé~ — á ñéw~ sécú~rítý~ árch~ítéc~túré~ básé~d áró~úñd t~hréé~ símp~lé có~mpóñ~éñts~:]

[1. Dévé~lóp c~ómpr~éhéñ~sívé~ vísí~bílí~tý óf~ cómm~úñíc~átíó~ñ fló~ws ác~róss~ ýóúr~ éñví~róñm~éñt]

[Thís~ wíll~ léáv~é ýóú~r átt~ácké~rs wí~th ñó~whér~é tó h~ídé, ú~ñmás~kíñg~ thém~ ás th~éý tr~ý tó c~ómpr~ómís~é thé~ íñít~íál á~ssét~ ór dú~ríñg~ láté~rál m~óvém~éñt.]

[Tó dó~ só, ýó~ú mús~t:]

• [Dévé~lóp r~éál-t~ímé v~ísíb~ílít~ý íñt~ó áll~ ássé~ts, éñ~áblí~ñg ýó~ú tó á~ddré~ss áñ~ý úñé~sséñ~tíál~ ór áñ~ómál~óús d~átá f~lóws~.]
• [Búíl~d á ré~ál-tí~mé má~p óf t~hé éñ~víró~ñméñ~t tó í~déñt~ífý w~hích~ wórk~lóád~s, ápp~lícá~tíóñ~s áñd~ éñdp~óíñt~s mús~t stá~ý ópé~ñ áñd~ whíc~h cáñ~ bé cl~óséd~.]
• [Créá~té á ú~ñífí~éd ví~éw óf~ cómm~s fló~ws áñ~d rís~k dát~á thá~t áll~ óps t~éáms~ cáñ w~órk f~róm, r~édúc~íñg í~ñtér~ñál f~ríct~íóñ.]

[2.] [Búíl~d ráñ~sómw~áré-b~lóck~íñg c~ápáb~ílít~íés]

[Ít’s ñ~ót gó~ód éñ~óúgh~ tó mé~rélý~ máp c~ómmú~ñícá~tíóñ~ flów~s áñd~ úñdé~rstá~ñd wh~ích á~ssét~s cáñ~ bé cl~óséd~. Ýóú ñ~ééd t~ó ták~é áct~íóñ t~ó réd~úcé t~hé át~táck~ súrf~ácé á~ñd bl~óck í~ñ-pró~grés~s ráí~ds.]

[Dó th~ís bý~:]

• [Clós~íñg á~s máñ~ý híg~h-rís~k pát~hwáý~s ás p~óssí~blé á~ñd mó~ñító~ríñg~ thé ó~ñés r~émáí~ñíñg~ ópéñ~ íñ ré~ál-tí~mé.]
• [Clós~íñg á~ñý pó~rts t~hát d~óñ’t ñ~ééd t~ó bé ó~péñ, r~édúc~íñg t~hé ch~áñcé~s thá~t áút~ómát~éd sc~áñs w~íll f~íñd é~xpós~éd ás~séts~.]
• [Créá~tíñg~ áñ ém~érgé~ñcý c~óñtá~íñmé~ñt sw~ítch~ thát~ cáñ b~é láú~ñché~d íñ s~écóñ~ds tó~ rést~ríct~ ñétw~órk c~ómms~ íñ th~é évé~ñt óf~ áñ át~táck~.]

[3. Ísól~áté c~rítí~cál á~ssét~s]

[Thé f~íñál~ stág~é ís t~ó pré~véñt~ áttá~ckér~s fró~m réá~chíñ~g crí~tícá~l áss~éts, f~órcí~ñg th~ém tó~ táké~ éásí~ér-tó~-dété~ct ác~tíóñ~s tó p~rógr~éss.]

[Thís~ wíll~ íñvó~lvé:]

• [Ríñg~-féñc~íñg á~pplí~cátí~óñs t~ó pré~véñt~ hígh~-válú~é áss~éts f~róm b~éíñg~ cómp~rómí~séd.]
• [Clós~íñg ó~útbó~úñd c~óññé~ctíó~ñs tó~ úñtr~ústé~d ÍPs~, pérm~íttí~ñg óñ~lý th~ósé ó~ñ áñ á~ppró~véd “á~llów~líst~."]
• [Dévé~lópí~ñg pó~st-br~éách~ sécú~rítý~ méás~úrés~ tó pr~ótéc~t crí~tícá~l áss~éts á~ñd st~óp át~táck~s fró~m spr~éádí~ñg.]

[Thé f~íght~báck~ stár~ts hé~ré]

[Ñó órgáñízátíóñ cáñ bé 100% bréách-próóf tódáý — áttáckérs áré tóó détérmíñéd, wéll résóúrcéd áñd gréát íñ ñúmbérs fór thát. Bút wíth thé ríght fócús óñ ñétwórk vísíbílítý, pólícý cóñtróls áñd ségméñtátíóñ, ýóú cáñ búíld á smártér sécúrítý árchítéctúré móré líkélý tó ísóláté thé thréát.]

[Móst~ thré~át ác~tórs~ áré ó~ppór~túñí~stíc~, lóók~íñg f~ór á q~úíck~ áñd é~ásý R~ÓÍ. Tá~ké th~ésé t~hréé~ stép~s tó d~ísrú~pt th~éír p~láñs~, áñd ý~óú st~áñd á~ gréá~t chá~ñcé ó~f ávó~ídíñ~g sér~íóús~ cómp~rómí~sé.]

[Léár~ñ mór~é:]

• [Gó dé~épér~ íñtó~ éách~ stép~ íñ th~é ébó~ók, Hó~w tó S~tóp R~áñsó~mwár~é Átt~ácks~]
• [Léár~ñ hów~ Íllú~míó c~áñ hé~lp: 9 Ré~ásóñ~s tó Ú~sé Íl~lúmí~ó tó F~íght~ Ráñs~ómwá~ré]